Een stukje papier achter een stalen deur kan toegang geven tot miljoenen aan
Bitcoin. Het Ierse Criminal Assets Bureau ziet georganiseerde misdaadgroepen seed phrases en private keys daarom in gehuurde kluizen bewaren.
Niet de
crypto zelf verdwijnt achter slot en grendel. De criminelen verbergen de sleutels waarmee hun digitale vermogen kan worden verplaatst.
Michael Gubbins, Detective Chief Superintendent en hoofd van het Criminal Assets Bureau (CAB), zegt dat zijn dienst deze methode tijdens onderzoeken is tegengekomen. In dezelfde kluizen worden volgens hem ook contant geld, dure horloges, handtassen en paspoorten aangetroffen.
CAB heeft het patroon doorgegeven aan de Anti-Money Laundering Steering Committee van de Ierse overheid.
De Bitcoin ligt niet in de kluis
Een private key geeft controle over een cryptoadres. Een seed phrase bestaat meestal uit twaalf of 24 woorden waarmee een
wallet opnieuw kan worden hersteld.
De munten zelf blijven geregistreerd op de
blockchain. Wat in de fysieke kluis ligt, kan een vel papier, metalen back-up of apparaat zijn dat toegang tot die munten geeft.
Dat maakt de opsporing lastig. Een politiedienst kan transacties volgen en walletadressen identificeren, maar daarmee kan zij de crypto nog niet automatisch verplaatsen.
Een seed phrase is geen gewoon wachtwoord. Wie de juiste woorden bezit, kan in veel gevallen de volledige wallet herstellen.
Voor criminelen ontstaat daardoor een vreemd voordeel. Ze kunnen een digitaal vermogen op een openbaar netwerk laten staan, terwijl de toegang volledig offline wordt verstopt.
Verloren sleutels hielden 6.000 BTC jarenlang op slot
CAB kent de andere kant van dat probleem al langer.
Een bekende Ierse zaak draaide om 6.000
BTC die werden gekoppeld aan een veroordeelde cannabisteler. De toegangscodes waren op papier gezet en verborgen in een etui voor een hengel.
Dat etui raakte zoek.
Toen de zaak jaren geleden naar buiten kwam, waren de 6.000 BTC verdeeld over twaalf wallets. De politie wist dat het vermogen bestond, maar kon er niet bij.
In maart 2026 kwam de eerste grote doorbraak.
An Garda Síochána bevestigde dat CAB met technische steun van Europol toegang kreeg tot een wallet met 500 BTC. De munten waren op dat moment ongeveer €30 miljoen waard.
De volledige 6.000 BTC werd rond die doorbraak op ongeveer €360 miljoen gewaardeerd. Dat bedrag hoort bij dat moment en is geen actuele waardering van een resterend saldo.
Een openbare blockchain betekent nog geen vrije toegang
De zaak raakt een hardnekkig misverstand rond crypto-opsporing.
Bitcointransacties zijn openbaar. Onderzoekers kunnen daardoor soms jarenlang volgen waar munten zich bevinden.
Maar zichtbaarheid en controle zijn twee verschillende zaken.
Zonder private key kan ook een opsporingsdienst tegen dezelfde cryptografische muur oplopen als iedere andere gebruiker. Dat verklaart waarom fysieke zoekacties naar papieren herstelzinnen, hardware wallets en andere opslagmiddelen zo belangrijk kunnen worden.
CAB werkt al jaren aan die technische kant. Het bureau beschreef eerder trainingen rond crypto-onderzoek en samenwerkingen rond het opsporen en afpakken van digitale bezittingen.
Ierland wil meer macht om crypto te bevriezen
De ontdekking van sleutels in gehuurde kluizen komt op een gevoelig moment voor de Ierse overheid.
Minister van Justitie Jim O'Callaghan zei op 15 april 2026 in het Ierse parlement dat hij verdere amendementen wil invoeren die specifiek op crypto-assets zijn gericht. Die moeten opsporingsdiensten gerichtere bevoegdheden geven om digitale bezittingen te bevriezen en in beslag te nemen.
Het parlementaire debat is hier terug te lezen.
Daarmee verschuift het probleem van alleen techniek naar bevoegdheden. Zelfs wanneer onderzoekers een wallet ontdekken, moet juridisch duidelijk zijn wanneer en hoe de staat mag ingrijpen.
Nieuwe EU-regels raken Nederland en België ook
Vanaf 10 juli 2027 gaat een groot deel van het nieuwe Europese antiwitwaspakket gelden. Cryptodienstverleners vallen daarbij nadrukkelijk onder de partijen die klantonderzoek en controles moeten uitvoeren.
De
Europese AML-verordening voert ook een EU-brede bovengrens van €10.000 voor contante betalingen in. Lidstaten mogen een lagere grens hanteren.
Die regels gelden ook voor Nederland en België. Vooral de koppeling tussen gereguleerde cryptodienstverleners en zelfbeheerde wallets krijgt daardoor meer aandacht.
Dat betekent niet dat self-custody wordt verboden. Wel krijgen transacties waarbij eigen wallets de gereguleerde financiële wereld raken meer controle.
Self-custody maakt fysieke beveiliging onderdeel van het risico
Voor gewone cryptobezitters zit hier dezelfde technische les achter als voor CAB.
Wie zelf zijn sleutels beheert, is niet afhankelijk van een bank of exchange om een wallet te openen. Maar verlies of diefstal van de herstelzin kan dan direct beslissend zijn.
Offline opslag beschermt tegen veel digitale aanvallen. Het verplaatst een deel van het gevaar alleen naar de fysieke wereld.
Een brand, diefstal, verloren back-up of iemand die een herstelzin fotografeert kan genoeg zijn. De Ierse 6.000 BTC-zaak toont het tegenovergestelde: zonder toegangssleutels kan zelfs een bekend cryptovermogen jarenlang buiten bereik blijven.
Voor CAB loopt de jacht op criminele crypto daarom niet meer alleen over transactiegrafieken en walletadressen. Soms ligt de belangrijkste toegang tot miljoenen aan digitaal vermogen simpelweg op papier, achter een fysieke kluisdeur.